ノー
NOS ニュース•金曜日、04:00
-
レムコ・アンドリンガ
編集者 警察と司法
-
レムコ・アンドリンガ
編集者 警察と司法
大規模な国際警察活動には重要なインフラが必要である ランサムウェア犯罪者は壊滅した。警察はオランダのデータセンターにある数十台のサーバーを押収した。プログラムは企業に侵入するために使用され、その後、脅迫者はデータをロックすることができた。
警察自身も、これはランサムウェアとの戦いにおける史上最大の作戦だと語っている。この作戦には14カ国が関与し、ウクライナとアルメニアで4人が逮捕された。
警察には5つの異なる組織がある ボットネット 世界中でサイバー犯罪に使用されていたボットネットがダウンしました。ボットネットとは、悪意のあるソフトウェアに感染したコンピューターのネットワークです。彼は密かに被害者のデジタルドアを開きます。
犯罪者は、ランサムウェア攻撃の実行などのために、他人のコンピュータシステムへのアクセス権を購入します。そして、「被害者の重要なデータを人質に取り」、身代金を支払った後にのみデータを解放します。
数億の戦利品
今では解体されたボットネットを通じて、世界中で何百万台ものコンピューターが感染した。その後、犯罪者はランサムウェア攻撃で数億ユーロを盗むことができた。「これは控えめな見積もりです」と警察の国家捜査介入ユニットのスタン・デュイフ氏は言う。
攻撃が何件行われたかは不明。オランダにも被害者がいるのは確かだ。警察によると、教育機関、病院、企業などがランサムウェアの被害に遭っているという。
オランダのサーバー
今週、警察はボットネットが稼働していた 100 台以上のサーバーを押収しました。このうち 33 台はオランダのデータ センターに設置されていました。オランダではインターネットが高速で、ホスティング会社も多数あるため、犯罪者はオランダのストレージ スペースをよく利用します。
オンラインストレージスペースのプロバイダーは、自社のサーバーで何が起こっているかを把握していないことが多い。警察によると、この状況は物理的なストレージスペースのレンタルに似ているという。つまり、家主は誰に貸しているかは確認できるが、誰がストレージボックスにどのようなアイテムを入れているかは把握しておらず、ただ見ることもできないのだ。
破壊的な
ランサムウェア攻撃は長年大きな問題となっている。昨年、警察とセキュリティ会社は147件のランサムウェア攻撃を受けた。 成功した攻撃 オランダでは、これは氷山の一角に過ぎないと思われます。多くの企業は、自社のイメージが損なわれることを恐れて報告しないからです。ランサムウェア攻撃の報告が義務付けられているドイツでは、昨年は4,000件の事件が発生しました。
オランダ警察のスタン・ダイフ氏は、この現象を「信じられないほど混乱を招いている」と評している。「時には、事業活動全体が数週間停止することもある。さらに、犯罪者は非常に高額の身代金を要求するので、機関、企業、さらには個人として、経済的に深刻な影響を受けることになる。」
最近の活動で、警察は 1 万台以上のコンピュータ システムを「駆除」することができました。これらのコンピュータは感染していましたが、まだランサムウェア犯罪者による攻撃は受けていませんでした。警察は悪意のあるソフトウェアをリモートで無力化しました。
フィッシングメール内の偽のリンクをクリックすることで感染します。ボットネットの背後にある組織は、この種のメールを何億通も送信しています。 サイト 警察からの通知があれば、自分のメールアドレスが影響を受けたかどうか、また解体されたボットネットの一部であったかどうかを確認できます。その後、追加の安全対策が必要になります。
範囲外
警察によると、ボットネットの破壊はランサムウェアとの戦いにおいて極めて重要だが、この間、恐喝者自身は危険にさらされることはない。警察は、世界中で何百ものランサムウェア集団が活動していると推定している。彼らは、欧米の警察の手から逃れられるロシアや東欧諸国から活動していることが多い。
しかし、こうした行為は間違いなくボットネットに影響を及ぼしているとデュイフ氏は言う。「このようなボットネットを再構築するには何年もかかり、多額の資金も必要です」。作戦中、警察は主要容疑者の1人がサイバー犯罪で稼いだとされる6,900万ユーロ相当の仮想通貨も凍結した。この金額を没収するのが狙いだ。
警察によると、この作戦は「エンドゲーム作戦」と呼ばれているが、まだ終わっていない。警察はさらに多くのボットネットに対処し、ランサムウェア犯罪者自身を追跡したいと考えている。
1717041786
#警察はオランダでの襲撃を含めランサムウェア犯罪者のネットワークを壊滅させた
2024-05-30 02:00:01